注
- Windows 10 Version 1607 は、2018 年 4 月 11 日にサービスを終了しました。 Windows 10 Home または Pro エディションを実行しているデバイスには、最新のセキュリティの脅威からの保護を含む毎月のセキュリティおよび品質更新プログラムが送信されなくなります。セキュリティおよび品質更新プログラムを引き続き入手するには、Windows 10 の最新バージョンに更新することをお勧めします。
- 重要: Windows 10 Enterprise および Windows 10 Education エディションには、6 か月間の追加サービスが無料で提供されます。 ライフサイクル ポリシー ページに従い、長期的なサービス チャネル (LTSC) デバイスには 2026 年 10 月まで更新プログラムが引き続き送信されます。 Intel “Clovertrail” チップセットを実行している Windows 10 Anniversary Update (v. 1607) デバイスには、2023 年 1 月まで更新プログラムが提供される予定です (Microsoft コミュニティのブログを参照してください)。
機能強化および修正
この更新プログラムには、品質の向上が含まれています。 新しいオペレーティング システム機能は導入されていません。 主な変更は、次のとおりです。
投機的ストア バイパス (CVE-2018-3639) と呼ばれる投機的実行サイド チャネルの脆弱性の追加のサブクラスから保護します。 これらの保護機能は、既定で有効ではありません。 Windows クライアント (IT プロ) 向けガイダンスについては、KB4073119 の指示に従ってください。 Windows Serverガイダンスについては、KB4072698 の指示に従ってください。 このガイダンス ドキュメントを使用して、スペクター バリアント 2 (CVE-2017-5715) およびメルトダウン (CVE-2017-5754) に対して既にリリースされている緩和策に加えて、投機的ストア バイパス (CVE-2018-3639) の緩和策を有効にします。
統合された書き込みフィルターと接続された USB ハブを使用して起動すると、停止エラー E1 が発生することがある問題を修正します。
BitLocker が有効になっているがセキュア ブートが無効になっているか存在しない場合に、ファームウェアの更新によりデバイスが BitLocker 回復モードになる問題を修正します。 この更新プログラムは、この状態のデバイスにファームウェアがインストールされないようにします。 管理者は、次の方法でファームウェアの更新プログラムをインストールできます。
- BitLocker を一時的に中断します。
- 次回の OS 起動前に、ファームウェアの更新プログラムを直ちにインストールする。
- BitLocker が中断状態のままならないように、デバイスをすぐに再起動します。
MSR パーティションであるパーティションが 1 つだけある帯域対応ディスクのダイナミック ディスクへの変換を許可します。
Internet エクスプローラーの Cookie の制限を 50 個から、業界標準に合わせて拡大しました。
シールドされた VM の作成と、シールドされた VM のデプロイに必要なアーティファクトの作成がブロックされた問題を修正します。 また、シールド データ ファイル ウィザードが動作しなくなり、System Center Virtual Machine Manager がシールドされた VM で動作しなかったという事実にも対処します。
CultureAwareComparer クラスのバイナリシリアル化の互換性の問題を修正します。
Internet エクスプローラー、Microsoft Edge、Microsoft スクリプト エンジン、Windows デスクトップ ブリッジ、Windows アプリ、Windows データセンター ネットワーク、Windows ワイヤレス ネットワーク、Windows Server、Windows 仮想化およびカーネル、Windows アプリ プラットフォームおよびフレームワークのセキュリティ更新プログラム。
注釈この更新プログラムは、Windows Server 2016 の高速インストール ファイルでは使用できません。
以前の更新プログラムをインストールした場合は、このパッケージの新しい修正プログラムのみがデバイスにダウンロードされ、インストールされます。
解決済みのセキュリティの脆弱性の詳細については、 『セキュリティ更新プログラム ガイド』を参照してください。
注
- Windows Update の機能強化
- マイクロソフトは、信頼性を向上するために、Windows Update クライアントに更新プログラムを直接リリースしました。 Windows Update から自動的に更新プログラムを受け取るように構成されている Windows 1 を実行しているすべてのデバイス (Enterprise および Pro エディションを含む) には、デバイスの互換性と Windows Update for Business の延期ポリシーに基づいて、最新の Windows 10 機能更新プログラムが提供されます。 この更新プログラムは、長期的なサービス エディションには適用されません。
この更新プログラムの既知の問題
Microsoft では、この更新プログラムに関する問題については、現在のところ何も把握していません。
この更新プログラムの入手方法
この更新プログラムは、Windows Update から自動的にダウンロードおよびインストールされます。 この更新プログラムのスタンドアロン パッケージを入手するには、Microsoft Update カタログ Web サイトに移動してください。
必要条件: 最新の累積更新プログラム (LCU) (KB4284880) をインストールする前に、サービス スタック更新プログラム (SSU) (KB4132216) をインストールする必要があります。 LCU は、SSU がインストールされるまで該当すると報告されません。
ファイル情報
この更新プログラムで提供されるファイルの一覧については、 累積的な更新プログラム 4284880のファイル情報をダウンロードしてください。